Người sáng lập OneKey: iPhone cũ lưu trữ cụm từ ghi nhớ có rủi ro cấp phần cứng, chế độ máy bay cũng không thể bảo vệ

Tin tức BlockBeats, ngày 1 tháng 11, nhà sáng lập OneKey Yishi đã đăng bài nhắc nhở rằng việc khôi phục cài đặt gốc cho iPhone cũ, bật chế độ máy bay và dành riêng để lưu trữ cụm từ ghi nhớ ví không có nghĩa là an toàn. Các mẫu iPhone 11 và cũ hơn tồn tại lỗ hổng phần cứng BootROM không thể khắc phục thông qua cập nhật iOS, kẻ tấn công sau khi có quyền truy cập vật lý vào thiết bị có thể thông qua cổng USB và phần cứng tùy chỉnh để thực thi mã trước khi iOS khởi động, chế độ máy bay không thể ngăn chặn loại tấn công này.

Yishi đề cập rằng iPhone 4S đến iPhone X tồn tại lỗ hổng checkm8 được công bố năm 2019, iPhone XS, XR, dòng 11 và iPhone SE thế hệ thứ hai chịu ảnh hưởng bởi nghiên cứu usbliter8 được công bố vào tháng 6 năm nay. Tuy nhiên, bản thân lỗ hổng BootROM không có nghĩa là kẻ tấn công có thể trực tiếp lấy được cụm từ ghi nhớ, các biện pháp bảo vệ như mật khẩu thiết bị, Secure Enclave vẫn tồn tại, nhưng hệ thống cũ, mật khẩu đơn giản và cơ chế mã hóa yếu của ứng dụng ví có thể làm tăng thêm rủi ro.

Ngoài ra, iOS cũ còn có thể bị tấn công bởi thiết bị sạc độc hại. Yishi khuyến nghị người dùng sử dụng iPhone để lưu trữ cụm từ ghi nhớ nên chuyển sang iPhone 12 hoặc các mẫu mới hơn, đồng thời tạo cụm từ ghi nhớ hoàn toàn mới trong môi trường đáng tin cậy, chuyển tài sản; đồng thời sử dụng mật khẩu chữ và số dài hơn, tránh sử dụng cổng sạc USB công cộng. Nếu thiết bị từng nằm ngoài tầm kiểm soát của bản thân trong thời gian dài, cũng nên chuyển tài sản càng sớm càng tốt.

Ông cũng nhắc nhở rằng iPhone 12 và các mẫu mới hơn hiện không có lỗ hổng BootROM tương tự được công bố; rủi ro của thiết bị cũ tồn tại ở cấp độ chip, không thể loại bỏ chỉ bằng cách cập nhật hệ thống.